PT-2021-8269 · Linux+1 · Linux Kernel+1

Jonathon Reinhart · Publicado 2021-05-01 · Atualizado 2025-03-19 · CVE-2021-47010

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado à função tcp set default congestion control() no kernel do Linux, que tem um efeito colateral indesejado de alterar o sysctl global net.ipv4.tcp allowed congestion control, apesar de ser somente leitura. Isso ocorre porque a função define ca->flags |= TCP CONG NON RESTRICTED, que não possui namespace. A restrição poderia ser removida se tcp allowed congestion control fosse dotado de namespace no futuro. O bug foi descoberto com a ajuda de uma ferramenta disponível em https://github.com/JonathonReinhart/linux-netns-sysctl-verify.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2025-00809

CVE-2021-47010

Produtos afetados

Astra Linux

Linux Kernel

Referências · 22

• https://github.com/JonathonReinhart/linux-netns-sysctl-verify · Nota
• https://git.kernel.org/stable/c/8d432592f30fcc34ef5a10aac4887b4897884493 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-47010 · Aviso do Fabricante
• https://git.kernel.org/stable/c/efe1532a6e1a8e3c343d04fff510f0ed80328f9c · Correção
• https://bdu.fstec.ru/vul/2025-00809 · Nota de Segurança
• https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=8d432592f30fcc34ef5a10aac4887b4897884493 · Nota
• https://git.kernel.org/stable/c/6c1ea8bee75df8fe2184a50fcd0f70bf82986f42 · Correção
• https://git.kernel.org/stable/c/992de06308d9a9584d59b96d294ac676f924e437 · Correção
• https://git.kernel.org/stable/c/e7d7bedd507bb732e600403b7a96f9fe48d0ca31 · Correção
• https://git.kernel.org/linus/8d432592f30fcc34ef5a10aac4887b4897884493 · Nota
• https://security-tracker.debian.org/tracker/CVE-2021-47010 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-47010 · Nota de Segurança
• https://git.kernel.org/stable/c/9884f745108f7d25b189bbcd6754e284fb29ab68 · Correção
• https://access.redhat.com/security/cve/CVE-2021-47010 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-47010 · Aviso do Fabricante